一种基于sgc-pke的p2psip可认证密钥协商方案.pdfVIP

第 16卷 第4期 北京电子科技学院学报 2008年 12月 Vo1．16No．4 JournalofBeijingElrctroninScienceandTechnologyInstitute Jun．2008 一 种基于 SGC—PKE的P2PSIP可认证密钥协商方案 张睿 蒋 华 杨亚涛 (1．西安电子科技大学 通信工程学院，陕西 西安：710071 2．北京电子科技学院通信工程系，北京：100070) 摘 要：最近 ，使用P2P网络代替SIP服务器实现SIP功能 已经被提 出。为了提供用户问的安全通信，在无可信中心网络中的 难以有效认证和密钥交换的问题必须得到解决。本文分析了P2PSIP结构中的安全威胁，提 出了一种新的基于SGC—PKE 的可认证密钥协商机制，保证 了SIP消息在去中心化网络上传输的完整性和机密性 ，并且克服 了使用公钥基础设施 (PKI) 带来的缺点 关键词：P2PSIP；自生成证书公钥加密算法；双向身份认证 ；密钥协商 中图分类号： 文献标识码：A 文章编号：1672—464X200804—0049一o7 P2PSIP authenticatedkeyagreementschemebasedonSGC —-PKE ZhangRuiJiangHua YangYa—tao 1．CollegeofCommunicationEngineering，XidianUniversity，Xian，710071，China 2．DepartmentofCommunicationEngineering，BeijingElectronicScienceand TechnologyInstitute，Bering100070，China Abstract：Recently，ithasbeenproposedtouseapeer—to—peernetworkinsteadofse~ers tofacilitateSIPfufe／tio9．Toprovidese- curitycommunicationbetweenusers，theproblemsofuserauthenticationandkeyexchangehavetobesolvedintheabsenceofacen- tralauthority．Inthispaper。theauthoranalyzesthesecuritythreatsinthePeer—to—PeerSIP(P2PSIP)architecture，presentsa newP2PSIPauthenticatedkeyagreementmechanismbasedonSelf—Generated—CertificatePublicKeyEncryptionscheme(SGC— PKE)，whichassurestheIntegrity，ConfidentialityandNon—repudiationduringthetransmissionofSIPmessageindecentralized networks，andove~omethedisadvantageofPublicKeyInfrastructure(PKI)． Keyword：Peer—to—PeerSIP；Self—Ge nerated—CertificatePublicKeyEncryptionscheme；mutual—authentication；keyagree· m ent 1．P2PSIP介绍及其面临的安全威胁 1．1P2PSIP介绍 在过去的几年中，VoIP发展迅速并得到了广泛的应用。会话初始协议 (SIP)成为了VOIP的信令标 准，它是一个基于文本的客户端 一服务器 (C／S)协议。随着 SIP的广泛使用，其 C／S模式的缺点 日益显 露。使用P2P网络代替SIP中的服务器成为了当前的研究热点。 P2PSIP是为了解决SIP在性能和扩展性方面而提出的新技术，在设计时就考虑到了和现有网络的兼 容问题。